Pakotustila: Hiljainen paikallinen holvin pyyhkiminen
Sinut pakotetaan avaamaan puhelimesi lukitus. Joku katsoo. Piirrät kuvion ruudukolle, ja valitsemasi holvi avautuu normaalisti. Tämän tavallisen näytön takaa Vaultaire poistaa paikalliset indeksit ja palautuskartoitukset muilta kyseisen laitteen varastoilta ja estää tyhjennettyä tilaa siirtymästä automaattisesti synkronoinnin kautta.
Vaultairen pakkotilan avulla voit määrittää yhden holvin pakkoliipaisuksi. Tämän holvin kuvion piirtäminen avaa sen normaalisti samalla, kun se poistaa ei-pakonomaiset holvin indeksit ja paikalliset palautuskartoitukset nykyisestä laitteesta. Olemassa oleva salattu iCloud varmuuskopiot ja vertaislaitteen kopiot jätetään tarkoituksella ennalleen.
Mikä on pakotustila?
Pakotustila on viimeinen puolustuslinja. Se on ominaisuus, jota toivot, ettet koskaan tarvitse. Se on suunniteltu hetkeen, jolloin kaikki muu on epäonnistunut: kun joku seisoo ylläsi, vaatii pääsyä yksityisiin tiedostoihisi, eikä sinulla ole muuta vaihtoehtoa kuin noudattaa.
Näin se toimii: määrität yhden holvin pakkoholviksi. Täytät sen sisällöllä, joka näyttää uskottavalta – muutamalla vaarattomalla valokuvalla, arkipäiväisillä asiakirjoilla. Sitten määrität sille kuvion, aivan kuten mille tahansa muulle holville. Tavallisessa lukituksen avausliittymässä se näyttää ja avautuu tavalliselta holvilta; tiedostojärjestelmä- ja pilvipohjaiset todisteet jäävät tämän suppean esitysvaatimuksen ulkopuolelle.
Erona on se, mitä tapahtuu, kun piirrät tämän kuvion. Normaali holvikuosi avaa oman holvinsa. Pakkokuvio tekee myös tämän näyttäen määritetyn varaston sisällön näytöllä, mutta se myös käynnistää paikallisen indeksien ja palautuskartoitusten pyyhkimisen, jotka tekevät muut varastot käytettävissä kyseisellä laitteella.
Vahvistusikkuna ei tule näkyviin. Varoitusääntä ei kuulu. Sinua katsova henkilö näkee holvin auki ja sen tiedostot tulevat näkyviin. Käyttöliittymä ei ilmoita, että muut paikalliset varastoindeksit on poistettu, paikalliset palautuskartoitukset on tyhjennetty, odottava varmuuskopiointi on pysäytetty ja laitteen on käytettävä eksplisiittistä lausepohjaista palautusta, ennen kuin pyyhitty varasto voi palata.
Pakkotila on tuhoisa paikallinen ohjaus niille käyttäjille, jotka ovat päättäneet, että holvin pääsyn poistaminen laitteesta on turvallisempaa kuin sen paljastaminen pakottamalla. Paikallinen pyyhintä on välitön, eikä siinä ole kumoamispainiketta. Palautus on erillinen prosessi ja riippuu aikaisemmasta salatusta varmuuskopiosta sekä varaston palautuslauseesta.
Kuinka se toimii taustalla
Mekaniikan ymmärtäminen on tärkeää, koska pakkotilalla on kapeampi raja kuin yleisellä poistovaatimuksella. Se muuttaa nykyisen laitteen tilaa; se ei lupaa pyyhkiä pois CloudKit, toinen laite, tiedostojärjestelmähistoria tai hyökkääjän jo keräämät todisteet.
Vaihe 1: Piirrät pakotuskuvion
Kun piirrät pakkoholvillesi määritetyn kuvion, Vaultaire tunnistaa sen pakkolaukaisimena. Sovellus aloittaa kaksi toimintoa samanaikaisesti: se aloittaa salauksen purkamisen ja näyttämisen määritetyn holvin sisällön sekä käynnistää indeksien paikallisen siivouksen ja palautuskartoitukset joka toiselle varastolle.
Vaihe 2: Paikallinen käyttötila on poistettu
Vaultaire käyttää yhden laitteen laajuisesti Keychain suola paikallista kuvion johtamista varten, ei erillistä suolaa jokaiselle holville. Pakkotila ei tuhoa yhteistä suolaa. Sen sijaan se tyhjentää salatun paikallisen palautustietokannan ja poistaa kaikki varastoindeksit paitsi määritetyn varaston hakemiston. Koska jokainen hakemisto sisältää käärityn satunnaisen pääavaimen ja kyseisen varaston tiedostokartan, sen poistaminen poistaa pakottoman varaston sovelluksen käyttökelpoisesta paikallisesta tilasta.
Salattu blob-varasto voi jäädä, koska varastot jakavat tämän tallennustilan. Ilman poistettua hakemistoa Vaultairella ei ole tiedostokarttaa tai käärittyä pääavainta, jolla poistettu holvi voitaisiin avata paikallisesti. Sovellus tyhjentää myös paikalliset palautuskartoitukset, joten tavallinen palautusnäyttö ei voi välittömästi luetella tai palauttaa näitä holveja.
Vaihe 3: Cloud Recovery on säilytetty, mutta eristetty
Olemassa oleva salattu iCloud varmuuskopio on tarkoituksella säilytetty palautuspoluna. Laite nollaa odottavat varmuuskopiointityöt ja siirtyy eristysrajaan, joten paikallista pyyhkäisyä ei ladata tavallisena poistona ja piilotettuja varastoja ei vedetä takaisin automaattisesti. Myöhempi palautus on eksplisiittistä, yksi holvi kerrallaan, ja se vaatii kyseisen varaston palautuslausekkeen eikä vain pakottamalla paljastettua mallia.
Vaihe 4: Pakotusholvi avautuu normaalisti
Kun paikallinen puhdistus suoritetaan, määritetty holvi avautuu normaalin käyttöliittymän kautta. Vaultaire estää analytiikan ennen aloittamista, yrittää peruuttaa kyseisestä varastosta luodut aktiiviset osuudet, muodostaa uudelleen sen palautuslauseen ja tyhjentää pakkomerkinnän jälkeenpäin. Sovellus ei näytä pakkovahvistus- tai valmistumisviestiä, mutta valmistumisaika riippuu paikallisesta työstä ja mahdollisista verkon peruutuksista; Vaultaire ei lupaa yleistä alle sekunnin määräaikaa.
Miksi kukaan ei pysty havaitsemaan sitä
Välitön käyttöliittymä on suunniteltu välttämään pakotustilan ilmoittamista jollekin, joka valvoo olkapääsi yli. Se on hyödyllinen esitysominaisuus, ei todiste siitä, että jokainen rikostekninen tarkkailija näkee saman laitteen tilan. Tiedostojärjestelmän artefaktit, CloudKit tietueet, toinen synkronoitu laite tai aiempi pääsy puhelimeen voivat jäädä sovelluksen peittämän ulkopuolelle.
Ei vahvistusvalintaikkunaa
Useimmat tuhoavat toiminnot ohjelmistoissa tulevat varoituksen kanssa: "Oletko varma?" Pakotustilassa ei ole tällaista varoitusta. Vahvistusvalintaikkuna paljastuisi välittömästi. Heti kun piirrät kuvion, toiminto suoritetaan. Et voi käynnistää sitä vahingossa, ellet vahingossa piirrä tiettyä, monimutkaista kuviota 5×5-ruudukossa: sellainen ei tapahdu sattumalta.
Ei erillistä viivenäyttöä
Sovellus avaa määritetyn holvin, kun se suorittaa paikallista puhdistusta ja jakamisen peruuttamista. Vuo ei ole suunniteltu lisäämään erillistä varoitusnäyttöä, mutta laitteen suorituskyky, varaston tila ja verkkoolosuhteet vaihtelevat. Vaultaire ei väitä ajoituksen tasa-arvoa, jota välineitä käyttävä tarkkailija ei koskaan pystyisi erottamaan.
Ei sovelluksen sisäisen pyyhkimisen ilmoitusta
Vaultaire poistaa analytiikan käytöstä ennen pyyhkimistä eikä näytä "holvit poistettu" -ilmoitusta. Tällä laitteella säilytetty holvi on se, joka on edelleen käytettävissä sovelluksen kautta. Tämä ei poista todisteita sovelluksen nykyisen paikallisen tilan ulkopuolelta, eikä sitä tule pitää lupauksena havaitsemattomuudesta oikeuslääketieteellisen tutkimuksen aikana.
Mikä paikallinen osavaltio on poistettu
Tarkkuus ratkaisee tässä. Pakkotila poistaa tietyt paikalliset rakenteet, joita tarvitaan ei-pakonomaisten varastojen löytämiseen ja avaamiseen, samalla kun se säilyttää jaetun salatun blob-tallennustilan ja kaikki salatut iCloud varmuuskopio. Se on paikallinen käyttötilan tyhjennys, ei väite, että jokainen fyysinen kopio on kirjoitettu päälle.
Salattu palautustietokanta
Paikallinen palautustietokanta kartoittaa palautuslausekkeet ja vanhat mallikentät varastokäyttöön. Pakkotila tyhjentää tietokannan ja luo sitten uuden palautusmerkinnän vain määrätylle varastolle. Tämä poistaa paikalliset palautuskartoitukset muista holveista teeskentelemättä, että Vaultaire käytti tai tuhosi erillistä suolaa jokaiselle.
Non-Duress Vault -indeksit
Jokainen salattu varastohakemisto sisältää sen tiedostotietueet ja satunnaisen pääavaimen, joka on kääritty kyseisen varaston kuvioperäisellä avaimella. Pakkotila poistaa kaikki indeksit paitsi nimetyn holvin. The PBKDF2 algoritmi ja iterointimäärä ovat julkisia toteutusparametreja; turvallisuus ei riipu niiden poistamisesta.
Salattu data
Jaettu salattu blob-varasto säilytetään, koska se sisältää myös määritetyn holvin sisällön. Vain poistettuihin indekseihin kuuluneet tiedot voivat tulla tavoittamattomiksi sovelluksen kautta, mutta Vaultaire ei vaadi jokaisen flash-tallennuslohkon suojattua fyysistä päällekirjoitusta. Poistetut indeksit tai aikaisempi tila voivat myös säilyä tallennuskerroksissa, joihin sovellus ei voi vaikuttaa.
Pakotilanteen jälkeen sovellus paljastaa säilytetyn varaston eikä pelkkätekstistä ristiinvarastorekisteriä. Se rajoittaa sitä, mitä tavallinen käyttöliittymä paljastaa. Se ei todista, että rikostekninen tutkija ei voi päätellä aikaisempaa varastotoimintaa poistetuista hakemistoista, tiedostojärjestelmän tilannekuvista, tallennustilasta, CloudKit, vertaislaitteet tai ennen pyyhkimistä kerätyt todisteet.
Milloin käyttää pakotustilaa
Pakkotila on suunniteltu tilanteisiin, joissa kohtaat fyysistä tai laillista pakkoa ja olet päättänyt, että paikallisen holvin pääsyn poistaminen on parempi kuin sen paljastaminen. Tämä on henkilökohtainen päätös, jolla on vakavia seurauksia, ja Vaultaire antaa sinulle työkalun tekemättä päätöstä puolestasi.
Rajanylitykset
Rajaetsintävaltuudet ja matkustajien velvollisuudet vaihtelevat maittain ja olosuhteiden mukaan. Pakotuskuvion piirtäminen ennen puhelimen luovuttamista jättää yhden holvin käytettäväksi käyttöliittymässä ja poistaa muun paikallisen pääsyn tilan, mutta se ei voi taata, että tutkija ei löydä tiedostojärjestelmän artefakteja, salattuja varmuuskopioita, vertaiskopioita tai aikaisempia todisteita.
Fyysinen pakottaminen
Jos joku pakottaa sinut avaamaan puhelimesi lukituksen uhattuna, tarvitset tavan rajoittaa sitä, mitä tavallinen käyttöliittymä paljastaa. Pakotustilassa voit piirtää kuvion, joka näyttää yhteistyöltä. Pakottaja näkee määrätyn holvin auki, kun taas käyttöliittymä ei ilmoita samanaikaisesta muiden holvin pääsytilojen paikallisesta siivouksesta.
Laitteen takavarikointi
Jos sinulla on syytä uskoa, että laitteesi takavarikoidaan, pakkotila voi poistaa ei-pakonomaisen holvin pääsyn nykyisestä sovellusasennuksesta ennen kanavanvaihtoa. Se ei voi taata, että rikosteknisellä analyytikolla ei ole mitään tutkittavaa, varsinkin jos laite on jo vaarantunut tai olemassa on muita kopioita ja järjestelmän artefakteja.
Toimittajien ja lähteiden suojaaminen
Vihamielisessä ympäristössä työskentelevät toimittajat, valvonnan alaisena toimivat aktivistit ja kaikki, joiden data voisi vaarantaa heidät itsensä tai muita. Pakotustila muuttaa haavoittuvuuden hetken suojan hetkeksi.
Pakotusholvin asettaminen
Pakotustilan konfigurointi vie noin kaksi minuuttia. Sen tekeminen hyvin: uskottavaksi: vaatii hieman enemmän harkintaa.
Merkitse holvi
Vaultairen asetuksissa merkitset yhden holvin pakotusholviksi. Tämä holvi avautuu, kun pakotuskuvio piirretään, joten sen on sisällettävä sisältöä, joka näyttää aidolta ja täyttää tarkkailijan odotukset. Tyhjä holvi on epäilyttävä. Holvi, jossa on selkeästi tekaistua sisältöä, on epäilyttävä. Holvi, jossa on kourallinen normaalinäköisiä henkilökohtaisia valokuvia, on täydellinen.
Täytä se uskottavalla sisällöllä
Laita pakotusholviin sisältöä, jota joku odottaisi löytävänsä yksityisestä holvista: muutama henkilökohtainen valokuva, ehkä skannaus asiakirjasta, joitain tiedostoja, jotka näyttävät riittävän yksityisiltä perustellakseen lukitsemisen mutta riittävän viattomilta kestääkseen tarkastelun. Tavoitteena ei ole huijata rikosteknistä tutkimusta, vaan tyydyttää edessäsi seisova henkilö kyseisellä hetkellä.
Valitse luonteva kuvio
Pakkokuvion tulisi olla jotain, jonka voit piirtää stressin alaisena, nopeasti, epäröimättä. Jos piirrät toisen kelvollisen kuvion, voit avata sen sijaan toisen holvin tai tyhjän tilan. Harjoittele liipaisinta turvallisessa testiasetuksissa. Kuten jokaisen Vaultaire-kuvion, sen on yhdistettävä vähintään kuusi pistettä ja tehtävä vähintään kaksi suuntamuutosta.
Testaa se
Ennen kuin tarvitset sitä koskaan, testaa pakotustila turvallisessa ympäristössä. Luo joitain testiholveja, merkitse pakotusholvi ja käynnistä se. Varmista, että muut holvit ovat poissa. Varmista, että pakotusholvi avautui normaalisti. Sen jälkeen aseta se oikeasti.
Peruutusta ei ole
Tämä on sanottava selvästi: kun pakkotila laukeaa, paikallista pyyhkimistä varten ei ole kumoamispainiketta. Vaultaire-tuki ei voi rekonstruoida malliasi tai palautuslausettasi. Jos olet ottanut salatun käyttöön iCloud varmuuskopioimalla etukäteen ja säilyttänyt palautuslausekkeen, voit myöhemmin palauttaa yhden holvin kerrallaan. Ilman molempia poistetun paikallisen pääsyn tilan vuoksi et ehkä pysty palauttamaan varastoa.
Muut indeksit ja paikalliset palautuskartoitukset ovat poistuneet aktiivisesta sovelluksen tilasta. Laitteenlaajuinen suola ja jaettu salattu blob-varasto eivät ole tyhjennyskohde, ja salatut pilvivarmuuskopiot säilyvät. Tämä raja on tarkoituksellinen: se poistaa pääsyn pakotetulta laitteelta säilyttäen samalla lauseohjatun palautuspolun omistajalle.
Pakkotila on suunniteltu ihmisille, jotka ymmärtävät tämän kompromissin ja ovat päättäneet etukäteen, että he mieluummin poistavat välittömän pääsyn nykyisestä laitteesta kuin paljastaisivat holvin pakotetuksi. Jos et voi turvallisesti säilyttää palautuslauseketta ja salattua varmuuskopiota, oleta, että paikallinen tyhjennys voi maksaa sinulle pääsyn kyseiseen varastoon.
Kompromissi on pikemminkin spesifinen kuin absoluuttinen. Paikallinen poisto alkaa ilman vahvistusta, kun taas myöhempi palautus on mahdollista vain erillisen pilvi- ja palautuslausepolun kautta. Testaa ominaisuutta ei-arkaluonteisilla tiedoilla ennen kuin päätät, vastaako kyseinen toiminta uhkamalliasi.
Usein kysytyt kysymykset
Mitä tapahtuu, jos piirrän pakotuskuvion vahingossa?
Paikallinen pyyhintä alkaa välittömästi, eikä siinä ole vahvistusvaihetta. Vaultaire poistaa ei-pakonomaiset holvin indeksit ja paikalliset palautuskartoitukset kyseiseltä laitteelta säilyttäen samalla määritetyn holvin. Jos se on salattu iCloud varmuuskopiointi oli käytössä, myöhempi palautus on edelleen mahdollista kunkin holvin palautuslausekkeella. Valitse ja testaa painekuvio huolellisesti.
Voinko palauttaa holvini iCloud-varmuuskopiosta pakotustilan käynnistämisen jälkeen?
Kyllä, jos salattu varmuuskopio on olemassa. Pakkotila on paikallinen nykyiselle laitteelle ja säilyttää tarkoituksella salatun iCloud varmuuskopiot. Laite on eristetty automaattisesta synkronoinnista pyyhkimisen jälkeen, ja palautus vaatii nimenomaisen toiminnon palautuslausekkeella yhdelle varastolle kerrallaan. Pakotettu kuvio ei yksin riitä elvyttämään pyyhittyä holvia.
Voiko rikostekninen analyytikko havaita, että pakotustila käynnistettiin?
Vaultaire estää analytiikan ennen pyyhkimistä, ei näytä vahvistusta ja säilyttää määritetyn holvin, joten sovelluksen sisäinen kulku on tarkoituksellisesti hiljaista. Se ei takaa rikosteknistä havaitsemista. Poistetut tiedostot, tiedostojärjestelmän tila, CloudKit tietueet, vertaislaitteet, varmuuskopiot tai jo vaarantunut laite voivat todistaa muiden tietojen olemassaolosta tai muuttumisesta.
Tuhoutuuko pakotusholvi itse?
Ei. Määrätty holvi pysyy ehjänä, avautuu normaalisti ja vastaanottaa uuden palautuslauseen. Sen pakkomerkintä tyhjennetään, joten sama holvi jatkuu tavallisena holvina tapahtuman jälkeen.
Voinko minulla olla useita pakotusholveja?
Ei. Merkitset täsmälleen yhden holvin pakotusholviksi. Tämä rajoitus on tarkoituksellinen: useat pakotuskäynnistimet lisäisivät vahingossa aktivoitumisen riskiä ja mutkistaisivat toimintamallia. Yksi holvi, yksi kuvio, yksi lopputulos.
Onko pakotustila laillinen?
Lait vaihtelevat lainkäyttöalueen ja olosuhteiden mukaan, varsinkin kun laite tai sen sisältö voi olla todiste tai säilytysvelvollisuus. Vaultaire ei tarjoa oikeudellista neuvontaa. Kysy pätevältä lakimieheltä tilanteestasi, ennen kuin luotat tuhoavaan ominaisuuteen.
Valmistaudu pahimpaan
Aseta pakotustila nyt, kun sinulla on aikaa. Kun tarvitset sitä, ei ole aikaa konfiguroida sitä.
Lataa Vaultaire ilmaiseksi